大新闻openssl漏洞。。

节操

- X+ Q8 y  I$ m7 B' g
话说淘宝，银联，12306都中枪
( S* E. {5 b  W$ T2 [5 e3 ]& h
改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
9 i: q7 P1 \7 `+ u" g% ^

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

: D6 e& _; s1 b% a顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

& y* X$ E, H  }9 r3 Ahttp://drops.wooyun.org/papers/1381
: {/ A, Y8 C6 N& y

1 n, z! R- i" J5 D& C& z5 S) N只要不去登陆。。问题不大。。。

( _3 W% y8 {2 D# L9 Z0 L( a9 {不过看到cupid。。我也是菊花一紧。。

节操

# M2 C9 l* G& l  q

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
- t. c" r3 a, F3 U& j
顺便又看到cupid的裤子，各种流 ...

/ j  P3 U9 E! ^8 B; O
/ {  c( A! n. W/ h$ Y3 a
还是编辑了。。

6 l, T# {& t. b% h7 T: Z4 k话说被这么一折腾。。基本都应该修复了吧。。
& r* K9 M8 ~/ N- h  j% S, H
# `% P; n* m( G( @7 y! C. C
& i$ n% ?$ i5 Z$ @/ H- r
* Q# ~, \0 e3 q# I

hudba

8 o' d$ H- L+ p) O$ u+ D/ Z& k( T

河小马 发表于 2014-4-9 01:27
+ s: ?1 L- Q/ mhttp://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
* |3 H- _. y' @" z; ^

花魂雪魄

& N* z: y5 M- F8 m: ^7 s1 r( ~3 j

hudba 发表于 2014-4-9 02:09
& @9 S3 A- H% E  l登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

8 W, I- e( Z! S+ [9 ?不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

% a1 s: {' D7 M% _嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧